Activation of the Global Administrator role SHALL require approval.

Защо това е важно

Без изискване за одобрение при активиране на ролята "Глобален администратор", всеки потребител с допустими привилегии може да ескалира до тази високопоставена роля без надзор. Това увеличава риска от неоторизиран достъп до критични настройки на директорията и данни. ИТ администраторите трябва да наложат работни потоци за одобрение, за да запазят контрол над чувствителни административни действия.

Какво проверява Aether365

Aether365 проверява дали Privileged Identity Management (PIM) в Entra ID изисква одобрение за активиране на ролята "Глобален администратор". Тази проверка се появява в таблото на Aether365 под проверките за сигурност на Entra ID.